Разграничение прав доступа

@New Life · Регистрация: 12.12.2016

Студворк — интернет-сервис помощи студентам

Есть таблица, в ней n строк, n столбцов (id integer, gid text, etc...)
Как реализовать доступ (select) первого пользователя к первой строке, и столбцам id, gid.
Второго пользователя ко второй строке и столбцам id, gid.
Версия postgresql-9.4
Как вариант - представления, но можно как-то сократить количество создаваемых представлений?
Какая-то функция на проверку роли у пользователя, чтобы при вызове select они показывала ему только ту строку, к которой у него есть доступ, что это будет за функция?

@grgdvo · 12.07.2018, 01:15

Сообщение от New Life

Как реализовать доступ (select) первого пользователя к первой строке, и столбцам id, gid.
Второго пользователя ко второй строке и столбцам id, gid.

Нету в базе данных понятия первая строка, вторая и т.д. Нужно какое-то условие выборки.
И даже если у вас есть какой-то id, который id=1 - это первая строка, id=2 - это вторая строка и т.д. --- все равно, это условие!

Про остальное сочувствую, скорее всего только представления с раздачей SQL привилегий. Ну или вручную все прятать в хранимки, что будет выглядеть монстроидально и костылеподобно.
Вам бы на 9.5 подумать перейти (а то и еще посвежее), там появилось row security policy - то, что вы хотите из коробки.

@New Life · 12.07.2018, 07:58 **[ТС]**

grgdvo, про строки и столбцы, это примерно чтоб меня поняли)
Про RSP читал, но в Astra Linux Special Edition - Postgresql версии 9.4 и выше некуда(

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .

@New Life 213 / 109 / 46 Регистрация: 12.12.2016 Сообщений: 399

	Разграничение прав доступа 11.07.2018, 19:00. Показов 2718. Ответов 2 Метки нет (Все метки) Есть таблица, в ней n строк, n столбцов (id integer, gid text, etc...) Как реализовать доступ (select) первого пользователя к первой строке, и столбцам id, gid. Второго пользователя ко второй строке и столбцам id, gid. Версия postgresql-9.4 Как вариант - представления, но можно как-то сократить количество создаваемых представлений? Какая-то функция на проверку роли у пользователя, чтобы при вызове select они показывала ему только ту строку, к которой у него есть доступ, что это будет за функция? 0

@New Life 213 / 109 / 46 Регистрация: 12.12.2016 Сообщений: 399
	12.07.2018, 07:58 [ТС]
	grgdvo, про строки и столбцы, это примерно чтоб меня поняли) Про RSP читал, но в Astra Linux Special Edition - Postgresql версии 9.4 и выше некуда( 0